このサイトについて

海外で公開された脆弱性（CVE）を、日本語の一言と、悪用・PoC・国内と海外の注意喚起・報道を添えて一覧にするサイトです。

データは公開されている情報源から自動で集め、定期的に更新します。最後に更新した時刻は、各ページの下に出しています。
優先度は CVSS の点数ではなく、悪用・PoC・攻撃の条件で決めます。
攻撃のやり方そのもの（手順やコード）は載せません。PoC は、すでに公開されているものへのリンクだけです。

載せるもの

日本でよく使う製品の CVE（重大なもの・PoC が出たもの・悪用が確認されたもの）
悪用が確認された CVE（CISA KEV）。製品を問わない

優先度の決め方

至急悪用確認済み。または PoC が公開されていて、特別な条件が要らない
要確認PoC は出たが特定の構成のときだけ当たる。または重大だが PoC はまだ無い
参考情報それ以外

CVSS の点数では決めません。点数が中くらいでも悪用されているもの、点数が高くても特定の構成でしか当たらないものがあるためです。

用語

KEV：米国の CISA が、実際に悪用されたと確認した脆弱性の一覧
PoC：攻撃を再現できるコード。リンクだけを載せ、中身は確かめていない（偽物やマルウェア入りが混じることがある）
CVSS：脆弱性の深刻度の点数（0〜10）。Critical は 9.0 以上、High は 7.0 以上
EPSS：30日以内に悪用される見込み（FIRST が毎日出す）

PoC のリンクについて

検証と防御のための情報として、すでに公開されている PoC へのリンクだけを載せます。コードは写しません。動かすのは自分の検証用の環境だけにし、他人のシステムには向けないでください。

一言の作り方（AI の利用）

AI（Claude）が、元の説明文から日本語の一言・影響を受ける人・対策を作ります。版の番号などの数字は、元の文にあるかを機械で照らし合わせ、通らないものは「確認中」と出します。元の説明文に無いことは足さず、強めません。

一覧は自動で作っており、一言を人が1件ずつ確かめてはいません。対応を決める前に、ベンダーの告知などの元の情報を確かめてください。決まりの全体は編集方針にあります。

国内と海外の注意喚起・報道

国内は JPCERT/CC・IPA（注意喚起）・JVN（掲載）・Security NEXT（報道）・piyolog（まとめ）、海外は CISA（注意喚起）・CERT/CC（掲載）・The Hacker News・SecurityWeek・BleepingComputer・Help Net Security・The Record（報道）・SANS ISC（まとめ）のうち、本文に同じ CVE 番号があるものだけを結びます。一覧には一番強いもの（注意喚起＞掲載＞報道＞まとめ）を出します。媒体名と日付だけを載せ、見出しは写しません。JVN からは、国内製品の状況（ベンダーごとの該当の有無）も載せます。

データの出典

cve.now の API（無料の CVE フィード。深刻度・悪用・PoC・影響する版などの事実だけを使い、要約の文は使いません）・CISA KEV・PoC-in-GitHub・FIRST の EPSS・各ベンダーの告知。NVD のデータを含みますが、NVD の承認を受けたものではありません。

利用条件の許諾の文（原文）

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.

運営者

個人が運営するサイトです。国や公的な機関の発表ではなく、データの出典に挙げた組織や、各ベンダーとも関係ありません。

運営者：湯豆腐ぷるぷる左衛門（筆名）
連絡先：contact@cve-ja.com

誤りのご指摘は、確かめて直します。